· ThS. Kiều Quang Tuân · Văn bản - Chính sách · 3 min read
Nghị định Hướng dẫn Luật Dữ liệu: Quy chế Khai thác, Chia sẻ Dữ liệu Mở và Bảo vệ Dữ liệu Sức khỏe
Phân tích chi tiết Nghị định hướng dẫn thi hành Luật Dữ liệu: Danh mục dữ liệu y tế mở, quy chuẩn kỹ thuật kết nối HL7 FHIR, cơ chế kiểm soát truy cập và chế tài xử lý vi phạm an ninh dữ liệu y tế.
1. Mục tiêu ban hành Nghị định hướng dẫn Luật Dữ liệu
Để đưa Luật Dữ liệu vào thực thi đồng bộ trong thực tiễn, Chính phủ đã ban hành Nghị định quy định chi tiết thi hành Luật Dữ liệu, tập trung giải quyết các bài toán kỹ thuật cốt lõi:
- Quy chế phân cấp, phân quyền trong thu thập, xử lý và chia sẻ dữ liệu công.
- Danh mục dữ liệu mở (Open Data) phục vụ người dân và doanh nghiệp số.
- Các biện pháp kỹ thuật bắt buộc bảo vệ dữ liệu nhạy cảm của ngành Y tế.
2. Các quy định kỹ thuật trọng tâm liên quan tới Ngành Y tế
2.1. Chuẩn hóa Kết nối và Trao đổi Dữ liệu Y tế (HL7 FHIR & DICOM)
Nghị định quy định tất cả các nền tảng công nghệ y tế (HIS, LIS, PACS, EMR, Telemedicine) muốn kết nối vào mạng lưới dữ liệu quốc gia phải hỗ trợ tiêu chuẩn:
- HL7 FHIR Release 4: Để trao đổi dữ liệu bệnh án, kết quả xét nghiệm và đơn thuốc điện tử.
- DICOM Web API: Để liên thông và hội chẩn hình ảnh X-quang, CT, MRI từ xa.
- Bộ mã danh mục dùng chung của Bộ Y tế: Mã bệnh tật ICD-10/ICD-11, mã phẫu thuật thủ thuật, mã thuốc và vật tư y tế.
2.2. Quy chế Khai thác Dữ liệu Mở Y tế (Open Healthcare Data)
Nghị định công bố danh mục dữ liệu y tế được mở công khai cho cộng đồng và doanh nghiệp:
- Thống kê dịch tễ học và mật độ phân bố bệnh tật theo địa lý.
- Danh mục cơ sở khám chữa bệnh, chứng chỉ hành nghề bác sĩ và phạm vi chuyên môn được cấp phép.
- Danh mục và giá trúng thầu thuốc, vật tư y tế công khai toàn quốc.
2.3. Quy trình Khử định danh (Anonymization Protocol)
- Mọi dữ liệu y tế trước khi được đưa vào kho nghiên cứu hoặc huấn luyện mô hình AI bắt buộc phải loại bỏ 18 trường thông tin định danh cá nhân (Họ tên, số CCCD, địa chỉ chi tiết, số điện thoại, ngày sinh chính xác) theo chuẩn HIPAA Safe Harbor.
3. Lộ trình triển khai bắt buộc cho các Cơ sở Y tế
Nghị định đặt ra mốc thời gian rõ ràng:
- Trước 31/12/2026: 100% bệnh viện hạng I và hạng đặc biệt hoàn thành kết nối dữ liệu khám chữa bệnh với Trung tâm Dữ liệu Quốc gia.
- Năm 2027: Toàn bộ bệnh viện tuyến huyện và bệnh viện tư nhân hoàn tất số hóa và liên thông dữ liệu.